Atac cibernetic la serverele Administrației Naționale a Penitenciarelor. Mai multe servicii nu mai funcționează

Administraţia Naţională a Penitenciarelor (ANP) a anunțat miercuri că în cursul zilei a fost vizată de un atac cibernetic de tip ransomware asupra mai multor stații de lucru și servere care aparțin ANP.

Echipa IT a ANP a contactat imediat Directoratul Național de Securitate CIbernetică (DNSC), care a intervenit cu celeritate pentru limitarea impactului acestui atac, fiind izolate fizic toate echipamentele.

„În acest moment specialiștii IT ai ANP și DNSC lucrează pentru remedierea problemei, dar și pentru investigarea atacului, în acest sens urmând a fi depusă, în cursul zilei, și o plângere la DIICOT.

Ca măsuri de precauție, unele dintre serviciile ANP precum IMS Web, Infokiosk, telefonia pentru persoanele private de libertate, portal programare vizite, conexiunile VPN între locații și site-ul www.anp.gov.ro sunt oprite pentru moment.

În vederea menținerii legăturii persoanelor private de libertate cu familiile și aparținătorii acestora vor fi identificate alternative în cel mai scurt timp posibil.

Cu privire la prezentarea persoanelor custodiate la instanțele de judecată, pentru ziua de miercuri vor fi respectate termenele stabilite anterior, urmând ca în zilele următoare să se realizeze în sistem videoconferință, cu anunțarea prealabilă a instanțelor de judecată.

În ceea ce privește transferul persoanelor private de libertate la unitățile penitenciare, momentan cursele sunt stopate, situațiile excepționale fiind organizate și realizate punctual, dacă situația va impune.

ACTUALIZARE

Pentru asigurarea drepturilor persoanelor private de libertate, ANP informează:

1. Efectuarea de convorbiri telefonice de către persoanele private de libertate – zilnic, fiecare persoană privată de libertatea va avea posibilitatea să inițieze apeluri telefonice de max. 5 min, cu ultimele numere apelate anterior atacului cibernetic;
2. Dreptul la vizită și comunicări online – programarea prealabilă a vizitelor și comunicărilor online se va realiza prin metodele alternative existente, respectiv telefonic și fizic la ghișeu;
3. Dreptul la cumpărături –  cumpărăturile vor putea fi realizate de către persoanele private de libertate de la punctul comercial din incinta unității (acolo unde există) sau, pe bază de tabel, prin deplasarea personalului desemnat la magazine situate în afara locului de deținere;
4. Dreptul la cereri și petiții – toate cererile și petițiile vor fi întocmite în format fizic;
5. Recompensele cu permisiunea de ieșire din penitenciar – punerea în aplicare a celor deja aprobate va fi temporizată până la remedierea situației.

ACTUALIZARE ora 20

ANP informează că, începând cu ora 20:00, ambii operatori de telefonie au serviciile în funcțiune.

Din considerente de securitate și pentru eficientizarea activităților, restricția de 5 minute/zi aferente fiecărei persoane private de libertate rămâne în vigoare. Cele 5 minute pot reprezenta totalul pentru un singur apel telefonic sau pentru apeluri cumulate care să însumeze 5 minute. Programul zilnic de functionare: 7-24 (inclusiv în weekend)

ACTUALIZARE 30 iulie

Echipele tehnice implicate în investigare, alături de autoritățile competente din domeniul securității cibernetice, continuă să lucreze pentru limitarea impactului și restaurarea sistemelor informatice.

Activitatea curentă specifică sistemului penitenciar se desfășoară în parametri normali, utilizând comunicații telefonice și radio.

Persoanele private de libertate beneficiază de drepturile prevăzute de lege, în condițiile comunicate prin informările anterioare.

Investigația este în curs de derulare și, în acest moment, nu se cunoaște modul exact prin care atacatorii au pătruns în rețea, însă a fost reconstituită desfășurarea cronologică a evenimentelor.

Astfel, atacul cibernetic a început în data de 28.07.2026, spre miezul nopții, urmând a continua până în dimineața zilei de 29.07.2026, în jurul orelor 07:00, când a început procesul de criptare a datelor. La ora 07:35 au fost raportate primele criptări confirmate. La ora 7:15 a fost primită prima alertă de indisponibilitate, până la 7:50 activându-se, la nivelul ANP, protocolul de izolare completă între locații.

Având în vedere numărul mare de unități aflate în subordinea ANP, deconectarea fizică a tuturor echipamentelor a fost realizată până la ora 10:00.

Rezultatele verificărilor preliminare relevă faptul că bazele de date și backup-urile aplicațiilor importante ale Administrației Naționale a Penitenciarelor, precum IMSWeb – aplicația de evidență deținuți, nu au fost afectate.
Pentru alte baze de date care au fost afectate în parte, în prezent se analizează toate posibilitățile de restaurare a datelor, ulterior finalizării proceselor de verificare și curățare integrală a oricărei vulnerabilități.
Nu există impact asupra activităților esențiale ale Administrației Naționale a Penitenciarelor.

Cu sprijinul autorităților responsabile ale statului, se lucrează la elaborarea unui plan de acțiune pentru restabilirea sistemelor informatice.